标签：bitwarden 浏览器 自建 仓库 支持 密码 keychain chrome
前言
互联网大爆炸时代，每个人在不同的应用系统中都有不同的身份认证。与日俱增的应用，带来了铺天盖地的密码，而他们的复杂度又在安全性和便捷性的互相较量中螺旋上升。
为了减少管理密码过程中带来的精力损耗，各大操作系统或浏览器也提供了种种密码管理工具。然而其覆盖范围的有限，各个系统之间的分割还是会带来一些不便。
从我个人的观点触发，我认为一个好的场景应该是这样的：
- 一个程序只做一件事，并且做好：浏览器就只做浏览器，密码管理的工作交给专业的系统去管；
- 与其记住所有密码，不如忘掉密码：与其在创造密码，记住密码和找回密码过程中浪费精力，还不如干脆忘掉密码，扔给系统去管理以释放自己。
痛点
说一下我的使用经历：
- 最开始尝试使用过1password等服务，但可能彼时密码管理服务尚不是很成熟，不能满足我的需求（跨系统多终端及同步体验）。---而后来的1password泄露事件也算侥幸逃过一劫。
- 退而求其次采用了离线管理的方式，通过iCloud+坚果云进行密码库文件多设备同步。
- 后来apple出了keychain，其系统匹配度，流程完整性非常完善，正好几乎所有设备都是apple生态圈，于是用keychain管理了很久，倒也没有什么跨设备的问题。
- 随着Chrome用的越来越多，问题来了：keychain不支持chrome，chrome的密码无法导入keychain，导致密码仍然需要分开两处管理，那么换个终端比如说手机ipad的时候，混乱了多次最后只好给两个不同的浏览器约定不同的分工（比如工作类和视频类在chrome，学习类和娱乐类在Safari），但是这样仍然无法避免登陆之前总是要多想一下“在chrome还是Safari？”的卡顿。
梳理过去使用密码管理过程中遇到的痛点转换成需求如下：
- 安全的密码保护系统（加密方式，数据存取方式，两步认证）
- 多平台，多系统，数据同步能力（macOS，iOS，windows，Linux，maybe android）；
- 良好的密码管理策略（新密码自动储存，目标域名密码自动输入，同domain下的二级域名统一管理）；
- 便捷的使用流程（新系统部署简单，使用顺畅）
- 支持本地部署（避免供应商跑路，拖库撞库-- lastpass曾出现过入侵事件）
- 开放的数据导入导出支持（easy in easy out，避免绑架）
解决方案
最后偶然在v站看到有推荐bitwarden，拿来试了试的确挺符合需求的，在此推荐一下：
intro
Bitwarden offers the easiest and safest way for teams and individuals to store and share sensitive data from any device. -- 来自官网 https://bitwarden.com
开源
无需多言
安全
支持端到端AES-256加密。
支持进行密码安全检测（被公开的密码，重复的密码，弱密码，被泄露的密码等）
全平台支持
BitWarden 支持 Windows 、MacOS 和 Linux 三大 pc操作系统和 Android，iOS 两大手机OS， Chrome，Firefox，Opera，Edge 等近十款浏览器的扩展，甚至还有命令行管理模式，可以说是全平台覆盖了。
本地部署
支持本地部署（及容器化部署）
全面的数据导入导出支持
可以查看一下bitwarden支持的密码格式：
后记
经过一段时间的使用，的确在便捷，安全，效率上达到了一个很好的平衡。
美中不足就是服务器在海外同步起来稍微有点慢，有空给他整成本地部署再分享一下。
ps. 腾讯云有提供打包好的开源应用，欢迎使用：bitwarden_rs
标签：bitwarden,浏览器,自建,仓库,支持,密码,keychain,chrome 来源： https://www.cnblogs.com/alberto/p/15872223.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。